Centos 7 firewall防火墙打开端口

myskya

  |! E5 `9 f: o3 p5 [0 o( N一、启动服务
: S, x4 d$ {9 B. s如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
* {1 z$ J+ c3 t& o1、开机自启动
& u# h6 F! u! v2 a; jsystemctl enable firewalld
6 }' T& d+ h8 m5 p$ E: G) D2、启动服务
systemctl start firewalld
7 A& ]2 }' A' T" o# x二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
& m) S9 m; Z7 a' d: \firewall-cmd --zone=public --add-port=443/tcp --permanent
2 R' e7 P8 f$ Ufirewall-cmd --zone=public --add-port=22/tcp --permanent
1 }2 a8 {/ b8 |$ _8 |- N3 ?1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
7 g, r& l# j) R* x5 r/ `, l三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
' C: O+ P7 ^) }, f, \$ r. J具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
' M1 `) l9 I* h# P+ \4 n
7 `; m) t/ U' A/ H5 }6 w! Q四、添加完端口之后需要让防火墙生效
. r: ?6 N. J7 k6 X# n* I8 O/ @1、重新加载
7 ]5 A$ Z- ~! mfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
! z6 M6 y8 ~; t9 C- m! s$ J3 Wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


' f; T! j4 f( I
其他常用命令
' M$ D- b  e% d( D1 V
& @( t/ y# R  t- U) _! ?( G# V& C
& ?" E' }- x2 t" \; X8 Y& ?0 k

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   9 ^- n6 s9 V4 Y2 S
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 v8 k; h4 L( K+ V4 m* Q( g
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : r; Z, z$ S( A  V" |! D  Y4 t; t
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 C% X3 e- e$ _. ^" ?1 Y
4 {/ Y* q2 Y3 d

' y  |+ B! R) P8 Z





+ }3 F, M6 I% T) u, ~9 c

: {2 z) f1 d1 V